scapy
secdev/scapy基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。
general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
kevoreilly/capev2恶意软件配置与有效载荷提取
google/grr远程实时取证和事件响应框架，配备Python代理，用于从端点收集取证数据，包括内存、磁盘和网络工件。
frankwxu/digital-forensics-lab面向学生和教职员工的免费实操数字取证实验室
bee-san/pywhat🐸 识别任何内容。pyWhat 能轻松识别邮箱、IP地址等。给它一个 .pcap 文件或一些文本，它就会告诉你是什么！🧙♀️
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。
the-tcpdump-group/tcpdumpTCPdump 网络解析器
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
seladb/pcapplusplus跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。
gcla/termshark一个终端界面的 tshark，灵感来自 Wireshark